Bashter 4.1

Webクローラー、スキャナー、アナライザーフレームワーク (Shell-Scriptベース)

概要:

BashterはWebベースのアプリケーションをスキャンするためのツールです。Bashterはバグバウンティやペネトレーションテストに非常に適しています。フレームワークのように設計されており、脆弱性を検出するためのスクリプトを簡単に追加できます。

例

より強力にするために、以下のようなスクリプト（カスタム）を追加できます。

modules/form/yourscript.bash {WEB-URL} {SOURCECODE}

modules/url/yourscript.bash {WEB-URL} {SOURCECODE}

modules/header/yourscript.bash {WEB-URL} {SOURCECODE}

サンプルについては、既存のスクリプトを参照してください。

スクリプトの無効化

拡張子を変更するだけでよく、例えば .bash を .bashx に変更します。

デフォルトの機能:

• Webクローラー
• 入力フォームの収集
• CORS設定ミスの検出
• X-FRAME-OPTIONS欠落の検出（クリックジャッキングの可能性）
• URLを介した反射型XSSの検出
• フォームを介した反射型XSSの検出
• CRLFインジェクションによるHTTP分割応答の検出
• オープンリダイレクトの検出

テスト環境:

実行方法:

git clone https://github.com/zerobyte-id/Bashter.git

cd Bashter/

bash bashter.bash

注意事項:

• このツールは大量のディスク容量を消費するため、bashter-tempdata と scan-logs のハウスキーピングを忘れないでください。

コントリビューター:

• Schopath (@panophan)
• Suhada (@suhada99)
• Abay (@abaykan)

EOF

www.zerobyte.id